Cómo detectar fraudes en correos y mensajes cripto
Aprende a reconocer urgencias falsas, enlaces manipulados y solicitudes de claves, seed phrase o códigos en mensajes sobre wallets, exchanges y transferencias.
Urgencia y presión
La señal más repetida es una orden urgente: “verifica tu wallet ahora”, “retiro bloqueado” o “último aviso”. Si el mensaje exige abrir un enlace antes de una hora concreta o amenaza con cierre inmediato, revisa la actividad desde la app oficial o el panel web escrito manualmente, no desde el enlace recibido.
El patrón cambia poco aunque varíe el canal. Un correo, SMS o mensaje directo puede citar un depósito pendiente, una confirmación faltante o una incidencia KYC para empujarte al botón “Confirm” o “Unlock”. Antes de actuar, comprueba en Historial, Seguridad o Notificaciones si existe realmente esa alerta.
- La urgencia artificial intenta saltarse la verificación normal de sesión y dominio.
- Una incidencia real debe poder verse también dentro de la cuenta oficial.
Enlaces y remitentes
El engaño suele estar en detalles mínimos del dominio. Revisa el remitente completo, el dominio tras la arroba y la URL al mantener pulsado o pasar el cursor: cambios como guiones extra, letras sustituidas o subdominios largos redirigen a una copia del acceso.
El fallo común es confiar en el nombre visible del remitente o en un acortador. Si el mensaje abre una página de inicio de sesión, no introduzcas contraseña, código 2FA ni passkey hasta comprobar el certificado, el dominio exacto y que la ruta coincide con la sección habitual de acceso.
- El nombre mostrado puede ser legítimo aunque la dirección real no lo sea.
- Un enlace acortado impide validar el destino antes de abrirlo.
Datos nunca solicitados
Ningún soporte legítimo debería pedir tu seed phrase, clave privada o código de respaldo por correo, chat o formulario. Esa información controla los fondos en autocustodia; si se expone, una transferencia confirmada puede salir de la wallet sin reversión automática.
También es sospechoso que pidan capturas del código 2FA, códigos de recuperación, PIN del dispositivo o firma de un mensaje que no entiendes. En cuentas con custodia, el soporte puede solicitar un identificador de caso o hash de transacción, pero no secretos de acceso ni frases semilla.
- Seed phrase y clave privada no son equivalentes a una contraseña restablecible.
- Compartir un TXID puede ser normal; compartir credenciales o secretos no.
Verificación operativa
La comprobación útil se hace fuera del mensaje. Si hablan de un retiro, copia el hash de transacción desde tu cuenta y revísalo en un explorador: estado (status), confirmaciones, red, inputs, outputs y fee. Si no existe hash o la red citada no coincide con el activo, la alerta merece desconfianza.
Un ejemplo realista es el mensaje que promete recuperar un envío “atascado” si pagas una comisión extra por enlace. Una transacción pendiente depende del mempool, la fee y la política de la wallet o plataforma; verifica en soporte oficial si existe función de acelerar, cancelar o reemplazar, porque no todas la ofrecen.
- Red y activo deben coincidir; un token en una red distinta cambia el flujo de recuperación.
- Pendiente no significa perdido, y confirmado no significa reversible.